收官:6 台小鸡的现状、成本账与下一步
系列收官:6 台小鸡的真实状态、¥24/台/年的成本账,以及最重要的安全加固 TODO——公网 SSH 密码登录必须换成密钥+fail2ban。
实践与记录阅读全文
THE JOURNAL
从一个关键词,发现更多记录。
系列收官:6 台小鸡的真实状态、¥24/台/年的成本账,以及最重要的安全加固 TODO——公网 SSH 密码登录必须换成密钥+fail2ban。

小鸡运维三件套的设计思路:端口管理器的命名规范与三重冲突检测、一键重装用 rebuild 保留配置的取舍、Komari 批量装监控的诚实说明。

两次真实排障实录:Docker 把 FORWARD 设成 DROP 导致小鸡断网,用 DOCKER-USER 定向放行解决;apt 连不上 deb.debian.org,定位到 Fastly CDN 超时后换源+强制 IPv4。

逐段解析 Incus 一键部署脚本:Zabbly 指纹校验、btrfs 配额池、proxy 代替 nat、随机密码与断点续跑设计,以及 9 项自动验收的取舍。

一台 2C2G 年付 ¥144 的 VPS,为什么切成 6 台小鸡、为什么选 Incus 6.0 LTS、btrfs 共享配额池和 256MiB 规格背后的算账过程。